第三章　事业单位内部控制体系

事业单位内部控制的概念解读

《行政事业单位内部控制规范（试行）》第三条对内部控制做出概念界定：“本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。”风险“防范和管控”可以理解为具体管理活动。《企业内部控制基本规范》中对内部控制的概念界定为：“由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”这里显然侧重于内部控制是管理过程。从事业单位的目标、任务和运行机制而言，内部控制应该是为实现控制目标的理念、方法、措施、活动及过程的统称。事业单位内部控制可以从以下几个方面理解：

（一）内部控制理念为先

内部控制一定是从防控风险的目的出发而设置的一个管理控制体系，单位做内控不是只做给别人看，一定是领导者有风险防范的意识和理念，是高层管理者结合单位发展目标和管理现状而形成的一种必要性判断和需求，具体化而成为一系列特殊的管理控制活动。所以，内控一定是理念为先，没有理念支撑的内控就像是无源之水，不能持续。

（二）内部控制重在过程

内部控制一定是结合具体的业务过程或管理过程的一个体系，以控制业务活动方向，调整管理活动的力度，保证风险可控，业务活动和管理活动合理可行。内控仅停留在理念，不深入到过程，不形成和业务相结合的控制流程，一定不是事业单位真正需要的内控。

（三）内部控制效在方法

内部控制的方法有多种，可以选择使用。就像各种各样的工具，效能不一样，适用的劳动环境也不一样，应依据工作对象选择好用、效率高的工具。具体的控制环节一定需要匹配合适的控制方法，才能做到有效控制。

（四）内部控制依托制度

现代管理是依托制度的管理，控制是管理的基本职能之一，内部控制实施的背后一定是从防控风险出发，形成独立的或与其他制度相融合的管理制度体系。内控的依据一定不仅仅是内控手册，手册是对核心控制内容的要求，单位执行的各种各样的制度也是内控体系不可或缺的依托。

（五）内部控制需要环境

内部控制的有效性和内控实施的环境相关。内部控制环境主要包括：组织使命、组织文化、核心价值观、社会责任、发展方针、运营理念和战略目标、领导素质、权限分配、组织架构、人力资源政策等。庄稼需要好的土壤才能生长和收获，好的内部控制一定要匹配适应的内部控制环境才能有效发挥作用。所以，内控设计要考虑内控环境的影响，内控实施需要不断优化内控环境，提升内控和环境的匹配度。